HOME
CyberArk Sentry

「CyberArk Sentry」の記事一覧

PSMサーバーがドメインに参加している（Domain Joined）必要がある最大の理由はどれか。

Windowsのセッション管理機能や一部の認証（Kerberos等）を正しく動作させるために推奨される。

2026年3月8日

「CACPM406E」エラー（Reconcile process failed）の一般的な原因はどれか。

照合アカウント自体がターゲットにログインできない、またはリセット権限を持っていない。

2026年3月8日

Vaultのハードニングにおいて、「不要なサービスの停止」以外に行われる重要な処理はどれか。

攻撃者が利用できる足場を最小限にするため、ローカルユーザーの整理が行われる。

2026年3月8日

PVWAの「Automatic Password Generation」機能が生成するパスワードの強度はどこで定義されるか。

プラットフォームごとに、長さや使用可能な文字種（英数記号）を定義する。

2026年3月8日

REST APIで「AppProvider」認証を使用する主なメリットはどれか。

CP/CCPコンポーネントを使用し、アプリケーションがVaultから安全に秘密情報を取得できる。

2026年3月8日

DR Vaultの同期が遅延している場合、まず確認すべきログファイルはどれか。

padr.logには、レプリケーションの進捗やエラー詳細が記録される。

2026年3月8日

PSMの録画データを外部（SIEMや他ストレージ）へ移動させた後、PVWAから再生することはできるか。

PVWAの再生機能はVault内の特定セーフからファイルを読み出すため、移動後は直接再生できない。

2026年3月8日

CPMの「User.ini」ファイルには何が格納されているか。

CPMがVaultと対話するための、専用ユーザー「PasswordManager」等の資格情報が格納される。

2026年3月8日

Vaultのシステム時刻が大幅にずれた場合に発生する主な問題はどれか。

セキュリティプロトコルの多くは時刻同期を前提としているため、時刻の不一致は重大なエラーを招く。

2026年3月8日

「ChangePasswordInResetMode」を「Yes」にした場合のCPMの動作はどれか。

古いパスワードを使わずに（または使えない場合に）、強制的に上書き（リセット）する動作を優先する。

2026年3月8日